Gmail 별칭 완전 정리: 플러스 주소, 점, 그리고 그 한계

P

PureTempMail 팀

PureTempMail을 만들고 운영하는 엔지니어들

Gmail 플러스 주소는 어떻게 작동하는가

모든 Gmail 주소에는 사실상 무제한의 내장 변형이 딸려 오지만, 대부분의 사람은 이를 한 번도 쓰지 않습니다. 이 기능은 플러스 주소, 또는 서브 주소라고 부릅니다. 주소의 로컬 파트에서 플러스 기호 뒤에 무엇을 붙이든 전달 시에는 무시된다는 뜻입니다. [email protected], [email protected], [email protected]으로 보낸 메일은 모두 [email protected]과 같은 받은편지함에 도착합니다. 설정할 것도, 미리 등록해 둘 것도 없으며, 태그는 가입 양식에 주소를 입력하는 바로 그 순간 즉석에서 지어내면 됩니다.

이것이 단순한 신기한 기능을 넘어서는 이유는 태그를 포함한 전체 주소가 전달된 메시지에 그대로 보존되기 때문입니다. Gmail은 그 메시지가 [email protected] 앞으로 왔다는 사실을 기록하며, 이 정보는 검색 연산자와 필터에서 활용할 수 있습니다. 결국 플러스 주소는 새 계정을 하나도 만들지 않고 서비스마다 서로 다른 라벨을 건네주는 셈이며, 발신자마다 조용히 자기 정체를 드러내는 회신 주소를 부여합니다. 이 기법은 Gmail이 발명한 것이 아닙니다. 서브 주소는 오래된 이메일 표준의 일부이며, 구분자와 동작 방식은 조금씩 다르지만 Outlook.com과 Fastmail 등 다른 여러 제공업체도 지원합니다.

Google은 플러스 주소를 용도별 주소 변형을 만드는 방법으로 문서화하고 있습니다: Google Workspace Learning Center — create variations of your email address

Gmail 주소에서 점은 의미가 없다

Gmail의 두 번째 특이점은 점을 구분하지 않는다는 것입니다. @gmail.com 주소의 로컬 파트에 있는 마침표는 완전히 무시됩니다. [email protected], [email protected], [email protected]은 모두 같은 메일함입니다. 다른 사람이 같은 사용자 이름에 점만 다르게 찍은 주소를 따로 만들 수는 없으며, 점을 어떻게 찍어 보내든 메일은 본인에게 도착합니다. 미묘하게 다른 주소를 두 개 갖고 있다고 믿었던 사람이나, 점을 잘못 찍는 바람에 메일이 낯선 사람에게 갔을까 걱정하는 사람에게는 뜻밖의 사실입니다. 적어도 Gmail의 개인용 도메인 안에서는 그런 일이 없었습니다.

알아 둘 만한 단서가 두 가지 있습니다. 첫째, 점 무시 규칙은 @gmail.com에만 적용됩니다. 기업이나 학교가 소유한 Google Workspace 도메인은 각자 정책을 정하며, 다른 대부분의 이메일 제공업체는 점이 들어간 주소를 엄연히 다른 주소로 취급합니다. 둘째, 점 변형도 플러스 태그처럼 조잡한 가입 라벨 역할을 할 수는 있지만 — 어떤 사람은 한 서비스에 jane.doe@로, 다른 서비스에 janedoe@로 가입합니다 — 훨씬 무딘 도구입니다. 점을 넣을 자리는 한정적이고, 변형 자체가 무엇을 뜻하는지 설명해 주지 않으며, 어느 표기를 어디에 썼는지 직접 기억해야 합니다. 점은 별칭 체계가 아니라 전달상의 편의로 이해하는 편이 맞습니다.

Google 고객센터는 Gmail 주소의 점이 전달에 영향을 주지 않는다는 점을 확인해 줍니다: Gmail Help — getting messages sent to a dotted version of your address

태그로 내 주소를 누가 넘겼는지 추적하기

플러스 주소의 가장 통쾌한 활용은 출처 추적입니다. 어느 쇼핑몰 뉴스레터에 [email protected]으로 가입했는데 여섯 달 뒤 바로 그 태그 앞으로 암호화폐 사기 메일이 도착한다면, 그 주소가 어디로 흘러갔는지 정확히 알 수 있습니다. 그 쇼핑몰이 목록을 팔았거나 공유했거나, 아니면 데이터베이스가 털린 것입니다. 어느 쪽이든 태그가 증거입니다. 태그가 없다면 백 개의 서비스 중 어디서 새어 나온 주소든 서로 구별할 수 없고, 추측만 남습니다.

이것이 제대로 작동하려면 기법보다 습관이 중요합니다. 가입할 때마다 서비스별로 구별되고 기억하기 쉬운 태그를 쓰고, 일관되게 유지하세요. 태그는 입력하는 순간에는 아무 비용이 들지 않고, 나중에 스팸이 도착해 To 헤더를 확인할 때에야 값을 합니다. 알아낸 사실을 건설적으로 쓰는 사람도 있습니다. 정중하게 수신을 거부하거나 해당 업체에 항의하거나, 그저 그 브랜드에는 다시 아무것도 맡기지 않기로 결정하는 식입니다. 출처 추적이 그 자체로 스팸을 막지는 못하지만, 익명의 골칫거리를 이름 있는 골칫거리로 바꿔 줍니다.

태그로 필터링하고 정리하기

전달된 메시지가 태그 붙은 주소를 그대로 갖고 있기 때문에 Gmail 필터가 이를 조건으로 삼을 수 있습니다. To: [email protected] 조건의 필터는 그 가입에서 오는 모든 메시지에 라벨을 붙이거나, 받은편지함을 건너뛰어 보관하거나, 다른 곳으로 전달할 수 있습니다. 태그마다 한 번씩만 설정해 두면 플러스 주소는 가벼운 라우팅 시스템이 됩니다. +news 태그가 붙은 뉴스레터는 라벨이 붙은 채 받은편지함을 건너뛰고, +orders 태그가 붙은 영수증은 자체 라벨 아래 모이며, 이미 손을 뗀 서비스용 태그로 온 메일은 도착 즉시 삭제할 수 있습니다.

삭제 필터는 Gmail의 내장 별칭이 철회에 가장 가깝게 다가간 형태입니다. jane.doe+acmestore@ 앞으로 스팸이 오기 시작하면, 그 태그로 온 메일을 모두 휴지통으로 보내는 필터가 나머지 메일에는 영향을 주지 않고 소음만 잠재웁니다. 유용한 안전장치이지만 그것이 아닌 것도 분명히 알아야 합니다. 주소는 여전히 존재하고, 여전히 메일을 받아들이며, 여전히 실제 메일함을 가리킵니다. 소음을 음소거했을 뿐, 문을 닫은 것은 아닙니다.

가장 큰 한계: 태그는 너무나 쉽게 떼어낼 수 있다

솔직하게 평가하면 이렇습니다. 플러스 주소는 협조할 생각이 없는 상대에게는 아무런 보호도 제공하지 못합니다. [email protected][email protected]으로 되돌리는 변환은 한 줄짜리 작업이며 — 플러스 기호부터 @ 앞까지 지우면 끝입니다 — 주소 목록을 사고팔며 병합하는 스패머들은 일상적으로 정확히 이런 방식으로 주소를 정규화합니다. 태그가 붙은 주소가 유출됐다면 실질적으로는 진짜 주소가 유출된 것입니다. 태그는 누가 유출했는지 알려 주고 이는 분명 값진 정보이지만, 태그가 제거된 형태로 유출본이 받은편지함에 닿는 것을 막지는 못하며, 플러스 기호 앞부분이 곧 실제 계정이므로 철회할 수도 없습니다.

두 번째 마찰은 거부입니다. 적지 않은 수의 가입 양식이 플러스 기호를 아예 받아 주지 않습니다. 대개는 주소 표준을 읽어 보지 않은 누군가가 지나치게 엄격한 유효성 검사 패턴을 작성했기 때문인데, 이 문자는 주소의 로컬 파트에서 완벽하게 적법합니다. 일부 서비스는 의도적으로 거부합니다. 플러스 주소가 중복 가입과 출처 추적을 쉽게 만들기 때문입니다. 어느 쪽이든 결과는 같습니다. 태그를 가장 쓰고 싶은 사이트에서 오히려 쓰지 못하는 경우가 많습니다. 점은 반대의 문제를 안고 있습니다. 어디서나 받아 주지만, 정규화된 형태가 공공연히 알려져 있으므로 보호 수단으로는 무용지물입니다.

별도의 별칭이나 일회용 주소가 들어설 자리

Gmail 내장 별칭의 빈틈이 곧 그 빈틈을 메우는 도구를 규정합니다. SimpleLogin, Firefox Relay, Apple의 나의 이메일 가리기, 또는 직접 관리하는 캐치올 도메인 같은 전용 별칭 서비스는 실제 주소와 겉으로 아무 연관이 없는 주소를 생성합니다. 떼어낼 것이 없습니다. [email protected]은 그 뒤에 있는 메일함에 대해 아무것도 드러내지 않으며, 스팸이 몰리기 시작하면 별칭을 비활성화하는 것만으로 받은편지함에 닿기 전 릴레이 단계에서 전달이 멈춥니다. 구획을 나눠 두고 언제든 철회하고 싶은 지속적 관계에는 이것이 알맞은 도구입니다.

지속적 관계가 전혀 없는 상호작용 — 한 번뿐인 다운로드, 잠깐 살펴보는 체험판, 한 번 들르고 말 포럼 — 에는 별칭조차 상황에 비해 과한 영속성입니다. PureTempMail 같은 임시 이메일 서비스의 일회용 주소는 확인 메일을 받아 준 뒤 만료되며, 그 안의 기록도 통째로 함께 사라집니다. 유출되거나, 떼어내지거나, 추적될 것이 아무것도 남지 않습니다. 분별 있는 계층형 구성은 세 단계를 모두 씁니다. 중요한 계정에는 실제 주소를, 쓰기는 하되 완전히 신뢰하지는 않는 서비스에는 철회 가능한 별칭을, 스쳐 가는 모든 것에는 일회용 주소를 쓰는 것입니다. 그러면 플러스 주소도 제자리를 찾습니다 — 이미 받기로 마음먹은 메일에 붙이는, 공짜이고 번거롭지 않은 라벨링 체계로 말이죠.

스쳐 가는 용도라면 클릭 한 번으로 임시 받은편지함을 만들고 볼일이 끝나면 만료되게 두면 됩니다: 무료 일회용 이메일 주소 사용해 보기